配置SSH和RDP Banner是合规性与威慑性安全措施，虽不阻止未授权访问，但提供法律追责依据；SSH需在sshd_config中设置Banner指向/etc/issue.net，RDP则通过组策略配置登录前警告文本。

在 SSH 和 RDP 接入点配置 Banner 提示，本身不能阻止未经授权的访问，但它属于合规性与威慑性安全措施的关键一环：明确告知访问者系统受控、禁止未授权使用，并为后续审计和法律追责提供依据。Banner 不是防火墙，但缺失它可能让攻击行为在法律认定上失去“明知故犯”的证据支撑。

SSH Banner 配置（Linux/Windows OpenSSH）

OpenSSH 支持两种 Banner 层级：登录前提示（banner）和认证后提示（PrintMotd）。真正起法律效力的是登录前 Banner，它在用户输入密码前就已显示，构成访问意图的前置声明。

• 编辑 SSH 服务主配置文件：/etc/ssh/sshd_config
• 添加或取消注释以下行：
  Banner /etc/issue.net
• 在 /etc/issue.net 中写入清晰、无歧义的法律声明，例如：
  WARNING: Unauthorized access to this system is prohibited. All activities are logged and subject to prosecution under applicable laws.
• 确保该文件权限为 644，且属主为 root，避免被普通用户篡改
• 重启服务生效：sudo systemctl restart sshd

RDP 登录界面 Banner（Windows 组策略）

Windows 不支持传统意义上的 RDP 协议层 Banner，但可通过组策略在登录屏幕强制显示安全警告文本，该文本会在用户输入凭据前出现，具备同等法律提示效力。

• 打开组策略编辑器（gpedit.msc），定位至：
  计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项
• 启用并配置两项策略：
  – 交互式登录：提示用户注意消息标题（例如填入 “SECURITY NOTICE”）
  – 交互式登录：提示用户注意消息文本（填入正式声明，如：
  This system is for authorized users only. Unauthorized access is strictly prohibited and will be prosecuted to the fullest extent of the law.）
• 策略生效需重启或运行 gpupdate /force
• 注意：该 Banner 对所有本地及远程登录（包括RDP、控制台、WinRM）统一生效，不区分接入方式

Banner 内容设计要点

一份有效的 Banner 不是口号，而是可被司法采信的书面告知。必须满足三个基本条件：

• 明确主体：指明受保护的系统范围（如“本公司生产服务器集群”或具体域名/IP段），避免泛称“本系统”
• 禁止意图清晰：使用“prohibited”“strictly forbidden”等无歧义动词，不写“please do not…”这类请求式表达
• 后果可追溯：注明“all activity is logged”“subject to investigation and prosecution”，并建议补充适用法律条文编号（如《刑法》第285条）

配合 Banner 的必要加固动作

单独配置 Banner 是低代价高价值动作，但若缺乏基础防护，Banner 就只是贴在破门上的告示。必须同步落实以下控制：

• 关闭默认账户（如 Linux 的 root 远程登录、Windows 的 Administrator 直连 RDP）
• RDP 端口（3389）绝不暴露在公网；如必须远程，走跳板机或零信任网关，且仅允许可信 IP 段访问
• SSH 禁用密码登录，强制使用密钥对；RDP 启用网络级身份验证（NLA）并绑定 MFA
• 所有登录失败和成功事件均写入集中日志（如 Syslog 或 SIEM），保留至少180天